CVE-2024-8099 in vanna
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng Server-Side Request Forgery (SSRF) tồn tại trong phiên bản mới nhất của vanna-ai/vanna khi sử dụng DuckDB làm cơ sở dữ liệu. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các truy vấn SQL được tạo ra đặc biệt, tận dụng các tính năng mặc định của DuckDB như `read_csv`, `read_csv_auto`, `read_text` và `read_blob` để thực hiện các yêu cầu trái phép đến các tài nguyên nội bộ hoặc bên ngoài. Điều này có thể dẫn đến truy cập trái phép vào dữ liệu nhạy cảm, các hệ thống nội bộ và tiềm ẩn nguy cơ thực hiện các cuộc tấn công tiếp theo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.